Kort svar: Jura og medarbejdere Databehandleraftale: Hvornår har du brug for en? En letlæselig guide til databehandleraftale.
Hvad denne guide fokuserer på
Denne guide går videre end grundforklaringen i Databehandleraftale for begyndere: det vigtigste at vide. Her er fokus på Databehandleraftale: Hvornår har du brug for en?: hvad du konkret skal tage stilling til, hvordan du gennemfører arbejdet, og hvilke kontrolpunkter der viser, om beslutningen holder i praksis.
Tjekliste før du går videre
- Jeg har taget konkret stilling til: kortlæg oplysninger.
- Jeg har taget konkret stilling til: fastlæg formål.
- Jeg har taget konkret stilling til: informér korrekt.
- Jeg har taget konkret stilling til: sikkerhed og leverandører.
- Jeg har taget konkret stilling til: sletning og kontrol.
Praktiske kontrolpunkter
- Kortlæg oplysninger: Kortlæg først hvilke leverandører der behandler personoplysninger på virksomhedens vegne. Dokumentér roller, formål, sikkerhed, underdatabehandlere og hvordan ændringer eller brud håndteres, og brug den aktuelle vejledning fra Datatilsynet. En letlæselig guide til databehandleraftale.
- Fastlæg formål: Kortlæg først hvilke leverandører der behandler personoplysninger på virksomhedens vegne. Dokumentér roller, formål, sikkerhed, underdatabehandlere og hvordan ændringer eller brud håndteres, og brug den aktuelle vejledning fra Datatilsynet. En letlæselig guide til databehandleraftale.
- Informér korrekt: Kortlæg først hvilke leverandører der behandler personoplysninger på virksomhedens vegne. Dokumentér roller, formål, sikkerhed, underdatabehandlere og hvordan ændringer eller brud håndteres, og brug den aktuelle vejledning fra Datatilsynet. En letlæselig guide til databehandleraftale.
- Sikkerhed og leverandører: Kortlæg først hvilke leverandører der behandler personoplysninger på virksomhedens vegne. Dokumentér roller, formål, sikkerhed, underdatabehandlere og hvordan ændringer eller brud håndteres, og brug den aktuelle vejledning fra Datatilsynet. En letlæselig guide til databehandleraftale.
Sådan vurderer du om løsningen virker
Definér på forhånd, hvad et korrekt resultat for “Databehandleraftale: Hvornår har du brug for en?” er. Det kan være et lukket kontrolpunkt, en frist der er overholdt, en afstemning uden difference eller en dokumenteret beslutning. Hvis vurderingen bygger på regler eller satser, gem også den aktuelle primærkilde.
Ofte stillede spørgsmål
Hvornår skal man have en databehandleraftale?
Du skal have en aftale, når en ekstern leverandør behandler persondata på din virksomheds vegne og efter din instruks. Det gælder typisk webhosting, lønsystemer eller e-mailplatforme. Det afgørende er, at leverandøren ikke selv bestemmer formålet. Læs mere om rollefordelingen hos Datatilsynet eller se vores guide til, hvornår en aftale giver mening .
Hvad skal en databehandleraftale som minimum indeholde?
Aftalen skal beskrive behandlingens varighed, formål og hvilke typer personoplysninger, der behandles. Den skal også sætte klare rammer for tilsyn og IT-sikkerhed , samt hvordan I håndterer eventuelle sikkerhedsbrud. Et godt fundament er at tage udgangspunkt i Datatilsynets standardaftale for at få dækket lovens minimumskrav.
Er min bogholder eller revisor altid databehandler?
Nej, det er de ikke pr. automatik. Hvis din rådgiver selv fastlægger formålet og metoden for opgaven, vil de ofte være selvstændigt dataansvarlige . Hvis de omvendt udelukkende arbejder efter din præcise instruks i et IT-system, du stiller til rådighed, er de typisk databehandlere.
Skal jeg godkende alle underdatabehandlere?
Ja, din leverandør må ikke inddrage nye underdatabehandlere uden din forudgående skriftlige godkendelse . Godkendelsen kan være specifik eller generel, men du skal altid have besked om udskiftninger. Det sikrer, at du har en reel mulighed for at gøre indsigelse mod ændringerne.
Relaterede guides i samme emne
Brug hovedguiden til grundforklaringen og de øvrige specialguides, når du vil arbejde med en bestemt vinkel.
- Databehandleraftale for begyndere: det vigtigste at vide
- Sådan gør du databehandleraftale i praksis
- 5 fejl mange laver med databehandleraftale
- Databehandleraftale: en enkel tjekliste
- Hvornår giver databehandleraftale mening – og hvornår gør det ikke?
Kilder og videre læsning
- Datatilsynet
- Datatilsynets standarddatabehandleraftale
- Familieretshuset alvorlig kritik
- Datatilsynet – GDPR-univers for små virksomheder
- rollefordelingen hos Datatilsynet
- Datatilsynets standardaftale
Faktagrundlag senest gennemgået 2026-09-07. Kontrollér altid tidsfølsomme regler, satser og platformvilkår i den aktuelle primærkilde før en væsentlig beslutning.